스노든2

• 

  [6장] 중국 Pangu Lab, 45개국 대상 NSA 백도어 확인 중국의 Pangu Lab에서 NSA Equation Group의 고급(?) 백도어 #Bvp47를 확인했다며 어제(22.2.23) 세부 분석 보고서까지 공개했다. The Bvp47 - a Top-tier Backdoor of US NSA Equation Group Bvp47 - a Top-tier Backdoor of US NSA Equation Group www.pangulab.cn 유출된 데이터에 따르면 Equation Group은 10년 동안 러시아, 일본, 스페인, 독일, 이탈리아,한국 등 45개국에서 287개 이상의 목표를 달성했던것으로 확인되는 가운데 여기에는 통신, 항공 우주, 에너지, 금융 기관, 원자력 연구, 석유 및 가스, 군사, 운송 및 암호화 기술을 개발하는 회사를 포함한 여러 산업은.. 전략적 해커(Strategic Hacker) 2022. 2. 24.

• 

  [6장] 에피소드 #6 지난 주 내부자 위협 관리 체계 로드맵을 보고 받은 경영진은 이제 보안팀장의 리더십만 믿고 따라가면 우리 회사는 안전한 환경 속에서 서로를 믿고 의지하며 일하기 좋은 회사가 되겠다며 입에 침이 마르도록 칭찬을 했다. 입사 당일에 충격을 받고 바로 다른 곳으로 이직을 알아보려 했던 것이 엊그제 같은데 어느새 이제는 어엿한 보안팀을 구성하여 보안체계는 물론 보안 문화를 향해 달려 나가고 있는 자신을 발견하니 가슴이 벅차오른다. 바로 그때 IT 운영팀장으로부터 내부 인프라 대부분을 클라우드 환경으로 전환하는 것에 대한 경영진 검토 요청을 받았는데 보안팀 의견을 주면 좋겠다는 연락을 받았다. 클라우드라고? 안 되겠다, 오늘도 테드에게 먼저 전화를 걸어야겠다. *대표 이미지 출처 HTML 삽입 미리보기할 수 없는.. 전략적 해커(Strategic Hacker) 2022. 2. 9.